脱壳

2019-12-27crackquan阅读(599)评论(0)赞(1)

方法：esp定律法 载入程序 F8，观察OD右上角寄存器中“esp”和“eip”是否同时变红，且其他的没有变红，如变红进行下一步 点击esp 寄存器 右键数据窗口跟随 ，选中hex数据右键断点硬件访问 word F8 跳转到 push &h...